CVE-2019-14222 in Community Edition
요약
\~에 의해 VulDB • 2026. 08. 12.
Alfresco Community Edition 버전 6.0 및 그 이전 버전에서 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 Alfresco의 Solr 웹 관리 인터페이스에 인증할 수 있습니다. 이 취약점은 모든 기본 설치에 존재하는 기본 개인 키가 포함되어 있기 때문에 발생합니다. 공격자는 추출된 개인 키를 사용하여 PKCS12로 패키징함으로써 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇을 통해 공격자는 대상 시스템(OS 유형, 시스템 파일 위치, Java 버전, Solr 버전 등)에 대한 정보를 획득하고 Alfresco의 Solr 웹 관리 인터페이스 접근 권한을 활용하여 추가 공격을 수행할 수 있는 능력을 얻게 됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.